TokenPocket兑换TRX时的“双签”是指正常兑换授权外，钓鱼网站额外弹出二次签字请求，借此获取双重权限，使用户资产面临风险。去年老张因在钓鱼网站操作，被双签坑走近两万元，这类网站专对无相关知识的人下手，伪装成兑换界面窃取权限。
